Ameriprise: 502,597 cuentas comprometidas en campaña de extorsión

Ameriprise: 502,597 cuentas comprometidas en campaña de extorsión

En marzo de 2026, Ameriprise Financial fue víctima de un ataque de extorsión por parte del grupo ShinyHunters, quienes lograron exfiltrar más de 200GB de datos desde el entorno de Salesforce y la infraestructura interna de SharePoint de la compañía. Tras el fracaso de las negociaciones, los datos fueron publicados, afectando a más de 500,000 cuentas.

Lo que encontramos

• Organización afectada: Ameriprise Financial

• Datos comprometidos: 502,597 direcciones de correo electrónico únicas, nombres, números de teléfono, direcciones físicas.

El ataque no solo expone la vulnerabilidad de las plataformas digitales internas, sino que también subraya la creciente sofisticación de los grupos de extorsión digital. Este tipo de incidentes revela un patrón inquietante: la dependencia de aplicaciones y servicios en la nube puede ser un punto de entrada crítico para los atacantes.

La extorsión digital ya no es una amenaza abstracta; es un riesgo tangible que puede tener consecuencias devastadoras para cualquier organización. La capacidad de los atacantes para exfiltrar grandes volúmenes de datos y utilizar tácticas de chantaje posiciona a las empresas en situaciones vulnerables.

¿Está tu organización preparada para enfrentar un ataque de extorsión digital?

En Tracewise, ayudamos a las empresas a entender su exposición digital y a protegerse de posibles riesgos. Nuestro servicio de Análisis de Exposición Digital puede ser la diferencia entre prevenir un ataque o ser la próxima víctima.

Fuente: HIBP

Si tu empresa gestiona grandes volúmenes de datos en plataformas en la nube, este incidente te afecta directamente. En Tracewise, ofrecemos un Análisis de Exposición Digital para protegerte antes de que sea demasiado tarde. Escríbenos